🇰🇷 한글 설명
여러 WSO2 제품의 스로틀링 이벤트 처리 메커니즘에서 사용자 제공 JSON 페이로드의 구조와 내용을 충분히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 원격 공격자가 악성 JSON 데이터를 주입하여 지속적인 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격 성공 시 API 게이트웨이가 중단되어 정상적인 API 트래픽 처리가 불가능해지며, 복구를 위해 수동 개입이 필요합니다.
💡 쉬운 설명
공격자가 조작된 데이터를 보내 시스템을 마비시키는 취약점입니다. 이 공격을 받으면 서비스가 멈춰버리며, 다시 작동시키기 위해 관리자가 직접 수동으로 고쳐야 합니다.
🇺🇸 원문 (English)
The throttling event handling mechanism in multiple WSO2 products accepts user-supplied JSON payloads without sufficient validation of their structure and content. This allows an unauthenticated remote attacker to inject malicious JSON data that can lead to a persistent denial of service condition.
Successful exploitation of this vulnerability can disrupt the API Gateway, preventing legitimate API traffic from being processed and impacting complete service availability. The denial of service is persistent, requiring manual intervention to restore normal operations.
📍 영향받는 시스템
WSO2 제품군 내 스로틀링 메커니즘을 사용하는 다수의 제품
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 검증되지 않은 악성 JSON 페이로드를 전송하여 공격
🛡️ 대응 방법
WSO2에서 제공하는 최신 보안 패치 적용 및 JSON 입력값 검증 로직 강화
🔧 검증 코드
설치된 패키지 목록에서 WSO2 관련 소프트웨어의 설치 여부와 버전을 확인합니다.
dpkg -l | grep -i wso2 2>/dev/null || rpm -qa | grep -i wso2